Debian 14 'Forky' Sẽ Là Bản Phân Phối Lớn Đầu Tiên Bắt Buộc Build Tái Tạo
Ngày 10 tháng 5 năm 2026, đội phát hành Debian thông báo rằng phần mềm di chuyển của Debian sẽ chặn bất kỳ gói nào không thể tái tạo bit-hoàn-bit khỏi nhánh testing. Điều này có nghĩa Debian 14 “Forky”, dự kiến 2027, sẽ là bản phân phối Linux đa dụng lớn đầu tiên bắt buộc build tái tạo cho mọi gói.
Tại Sao Là Bây Giờ? Backdoor XZ Là Bước Ngoặt
Để hiểu tại sao điều này quan trọng, bạn phải hiểu backdoor XZ Utils (CVE-2024-3094).
Năm 2024, một kẻ tấn công đã dành hơn hai năm để xã hội kỹ thuật để được tin tưởng làm maintainer của xz/liblzma. Bài học chính: nếu bạn không thể tái tạo binary từ source, bạn không thể biết nó thực sự làm gì.
Cơ Chế Thực Thi
Trước ngày 10 tháng 5, kiểm tra tái tạo là tư vấn. Giờ nó là kiểm tra chặn. Nếu gói không tái tạo được, công cụ di chuyển từ chối thăng cấp nó.
Ý Nghĩa Sâu Xa
1. Chuyển Đổi Mô Hình Tin Cậy
Từ “Tin chúng tôi” sang “Hãy xác minh chúng tôi.”
2. Áp Lực Kinh Tế Lên Upstream
Các dự án upstream không hỗ trợ build tái tạo sẽ bị đóng băng khỏi Debian.
3. Hiệu Ứng Xuôi Dòng
Debian là upstream cho hơn 120 bản phân phối phái sinh: Ubuntu, Kali, Linux Mint, Raspberry Pi OS, Tails.
4. So Sánh Với Phân Phối Khác
NixOS, Guix, Fedora, Arch — Debian là bản phổ thông đầu tiên biến tái tạo thành yêu cầu cứng.